Ваши документы.
Защищено по умолчанию.

Безопасность в Rifinit

Rifinit — бренд Quirento Ecommerce Private Limited · Последнее обновление: 23 октября 2026 г.

Краткая версия: мы почти ничего не собираем, храним файлы только во время их использования, шифруем каждый переход, хешируем учетные данные и передаем данные карты платежному шлюзу. В полной Политике конфиденциальности объясняется, что хранится и почему; на этой странице описаны элементы управления, обеспечивающие ее защиту.

1. Шифрование при передаче

Все, что перемещается между вашим браузером и нашими серверами, шифруется с помощью HTTPS/TLS — как загрузки, формы, загрузки, так и вызовы API. Приложение развертывается за прокси-сервером, завершающим TLS, и доверяет пересылаемому протоколу только от этого прокси, поэтому поддельный заголовок запроса не может заставить приложение считать простое соединение безопасным. Загрузки выполняются с отключенным кешированием браузера, поэтому на общем компьютере не сохраняется копия вашего результата.

2. Файлы: хранение и удаление

• Неугаданные идентификаторы. Каждая загрузка и результат сохраняются под случайным UUID; идентификатор является единственным дескриптором, и идентификаторы никогда не получаются из вашего имени или вашего документа.
• Нет списка. Нет конечной точки, в которой перечислены документы. Файл доступен только по ссылке, созданной для этого запуска.
• Автоматическое удаление. Фоновый очиститель проверяет временное хранилище каждые десять минут и удаляет файлы, которые не использовались в течение периода хранения — 2 часа в текущем развертывании. Открытие, предварительный просмотр, загрузка или сохранение открытой вкладки редактора считается использованием и сбрасывает часы, поэтому устаревают только заброшенные файлы. Авторитетным утверждением является §13 Политика конфиденциальности.
• Оригиналы никогда не модифицируются. Каждый инструмент работает с копией; ваш исходный файл останется таким, каким вы его загрузили.
• Удалить можно по требованию. Действие удаления на экране предварительного просмотра немедленно удаляет сохраненный файл перед очисткой.

3. Аккаунты и вход в систему

• Пароли хешируются. Мы храним современный односторонний хеш (хэш на основе шифрования Werkzeug), а не сам пароль. Изменение пароля повторно хэширует новое значение; ничего нельзя прочитать обратно из базы данных.
• Коды проверки. Коды регистрации и сброса пароля хешируются в состоянии покоя, срок их действия истекает через десять минут, допускают ограниченное количество попыток и могут быть повторно отправлены только после восстановления.
• CSRF-защита. Каждая форма изменения состояния — вход, регистрация, изменение профиля, платежи, действия администратора — содержит CSRF-токен для каждого сеанса, который проверяет сервер.
• Сессии. Файл cookie сеанса подписывается секретным ключом приложения и является единственным файлом cookie, необходимым для учетной записи. Выход очищает его.
• API-ключи. Ключи отображаются один раз, могут быть отозваны в один клик и перестают работать в момент отзыва.

4. Платежи

Покупки осуществляются через стандартную кассу Razorpay, открытую в собственном защищенном фрейме шлюза. Номера карт, CVV и банковские реквизиты вводятся туда и никогда не отправляются на наши серверы. Мы получаем ссылку на заказ шлюза и подтвержденный результат платежа, а также платежные реквизиты, которые вы выбираете для выставления счета. Платеж зачисляется только после проверки подписи шлюза.

5. Электронная подпись и юридический рабочий процесс

E-Sign и Legal Workflow — два эксклюзивных продукта в пакете, предназначенные только для учетных записей, и их данные подчиняются более строгим правилам, чем бесплатные инструменты:

• Электронная подпись. В конверте хранится загруженный PDF-файл и данные для подписи получателей до тех пор, пока запрос не будет завершен, истечет или не будет отозван — они нужны для истечения срока действия, продления и поиска запроса. Ссылки для подписи являются частными, одноцелевыми и истекают вместе с запросом. Подписанные копии сопровождаются сертификатом и контрольным журналом.
• Юридический рабочий процесс. Электронная марка, фотография или PDF-файл, который вы открываете, является временным рабочим файлом и соответствует обычному сроку хранения. Шаблоны и настройки записи сохраняются в локальном хранилище вашего браузера, а не в серверной библиотеке документов — очистка данных браузера этого сайта приводит к их удалению.

6. Где обрабатываются данные

Приложение работает на узле управляемого контейнера, база данных учетных записей управляется отдельно, а транзакционная электронная почта доставляется поставщиком электронной почты. Каждый процессор действует по нашим инструкциям и указан в §11 инструкции. Политика конфиденциальности. Дата-центры выбираются из-за близости к нашим пользователям; поэтому данные могут обрабатываться в другой стране, кроме вашей, в соответствии с гарантиями, которые обязуются соблюдать эти поставщики.

7. Чего мы не делаем

• Мы не обучаем модели ИИ на ваших документах, и никто их не проверяет.
• Мы не используем в наших инструментах сторонние рекламные или аналитические трекеры.
• Мы не продаем, не сдаем в аренду и не обмениваемся персональными данными.
• Мы не храним библиотеку документов, корзину или архив.
• Для создания учетной записи мы не просим ничего, кроме адреса электронной почты и имени пользователя.

8. Сообщение об уязвимости

Если вы считаете, что обнаружили проблему безопасности, сообщите нам, прежде чем раскрывать ее публично: напишите по адресу [email protected] с достаточной детализацией, чтобы воспроизвести его. Мы примем к сведению ваше сообщение, проведем расследование и будем информировать вас об исправлении. Пожалуйста, не получайте доступ к данным других людей, не нарушайте работу службы и не запускайте автоматическое сканирование, которое ухудшает ее качество во время тестирования.

9. Политика и контакты

На этой странице описаны элементы управления; Обязательными документами являются Политика конфиденциальности, Условия использования и Условия API. Вопросы по любому из них: [email protected].

Rifinit — бренд Quirento Ecommerce Private Limited
Деловой район Нового города,
Раджархат, Калькутта – 700156,
Западная Бенгалия, Индия